Критичні приміщення мають відповідати таким вимогам:
1) обладнані технічними засобами охорони та засобами відеоспостереження для моніторингу відвідувань;
2) не містять обладнаних постійних робочих місць;
3) використовуються резервні джерела живлення для захисту серверного та мережевого обладнання, що здатні забезпечувати постачання електроенергії на період, необхідний для зберігання результатів роботи та здійснення штатного вимкнення всього обладнання;
4) мережева інфраструктура, яка міститься в критичних приміщеннях, не використовує безпровідні технології;
5) фіксуються дії щодо встановлення, видалення чи заміни носіїв інформації на серверах.